W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Adminer od 4.0.0 do wersji starszych niż 4.7.9 pozwala bez logowania użyć serwera firmy jako posłańca do sieci wewnętrznej. CISA potwierdza ataki. Znajdź i usuń zapomniane pliki lub je zaktualizuj.
Czytaj wpis
Błąd w SNMP w Cisco IOS i IOS XE pozwala restartować urządzenia, a z hasłem administratora przejąć je i wgrać rootkit. CISA potwierdza ataki. Ogranicz SNMP, zmień hasła i zaktualizuj oprogramowanie.
Czytaj wpis
Stara luka w Jenkinsie pozwala bez hasła uruchomić dowolny kod przez kanał poleceń CLI. Gotowy exploit jest publiczny od lat, a CISA potwierdziła ataki w 2025 roku. Zaktualizuj Jenkinsa i wyłącz stary protokół CLI.
Czytaj wpis
Błąd z rodziny Shellshock w powłoce bash pozwala wykonać polecenia na serwerze przez spreparowane zmienne środowiskowe. CISA dodała go do KEV w 2025 roku. Znajdź zapomniane maszyny z Linuksem i zaktualizuj je.
Czytaj wpis
Błąd w obsłudze licencji serwera wymiany plików GoAnywhere MFT pozwala wykonać polecenia bez logowania. CISA potwierdza użycie w ransomware, Microsoft wskazuje grupę Storm-1175. Zaktualizuj do 7.8.4 lub 7.6.3 i ukryj konsolę.
Czytaj wpis
Spreparowany, skompresowany załącznik pozwala wykonać polecenie na bramie Libraesva ESG, zanim e-mail trafi do pracownika. CISA potwierdza wykorzystanie luki. Sprawdź wersję i reguły przekierowania poczty.
Czytaj wpis
Błąd w bibliotece obrazów telefonów Samsung z Androidem 13-16 pozwala na odległość uruchomić kod spreparowanym plikiem. Samsung i CISA potwierdzają ataki. Sprawdź, czy telefony mają poprawki z września 2025 lub nowsze.
Czytaj wpis
Ukryte hasło w ScreenOS 6.3.0r17 do r20 daje pełny dostęp administratora do zapory przez SSH lub TELNET. CISA w 2025 potwierdziła ataki. Odetnij zarządzanie od internetu, zaktualizuj lub wymień urządzenie.
Czytaj wpis
Błąd w Smartbedded Meteobridge do wersji 6.1 pozwala bez hasła wykonać dowolne polecenie jako administrator. CISA potwierdza ataki. Zaktualizuj do 6.2 i zamknij panel przed internetem.
Czytaj wpis
Błąd w jądrze Linuksa obecny od 2006 roku pozwala zwykłemu użytkownikowi zdobyć uprawnienia root. Exploit jest publiczny od 2021 roku, a CISA potwierdza ataki. Zaktualizuj jądro na serwerach, zaczynając od współdzielonych i z kontenerami.
Czytaj wpis
Spreparowana czcionka w dokumencie lub na stronie pozwala przejąć w trybie jądra komputer ze starym Windows bez poprawki MS11-087. CISA potwierdza ataki. Spisz stare systemy, zainstaluj poprawkę i odetnij je od poczty.
Czytaj wpis Błąd w sterowniku CLFS Windows (CVE-2021-43226) pozwala zamienić zwykłe konto w konto administratora. CISA potwierdza użycie w ransomware. Znajdź systemy bez aktualizacji z grudnia 2021 i zaktualizuj lub odseparuj je.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.